Erforderliche Kurszuweisungs-E-Mails von SAS-LMS@SAS.COM sind legitim und sollte auch in Ihrer erscheinen Lernmanagementsystem-Plan . Zukünftige SABA-E-Mails werden nun als verifizierte E-Mails eintreffen.
Falls Sie es verpasst haben, hier ist, was Brian Wilson, SAS Chief Information Security Officer, auf InsideSAS mitgeteilt letzte Woche:
Da sich die Herausforderungen, Bedrohungen standzuhalten, von Tag zu Tag ändern, bleibt das Ziel das gleiche: SIE.
Die Zahl potenzieller Cyber-Bedrohungen für unsere Infrastruktur und Daten wächst jeden Tag, und dies unterstreicht die Notwendigkeit sicherheitsbewusster Mitarbeiter, die sich für Sicherheitsbewusstsein und Vorbilder für andere einsetzen können.
SAS verfolgt einen facettenreichen Ansatz, um unsere Mitarbeiter über Änderungen und Praktiken der Sicherheitsrichtlinien aufzuklären, wenn wir Updates anwenden und uns an sich ändernde Compliance-Anforderungen und Branchenänderungen anpassen. Um sicherzustellen, dass alle Mitarbeiter unsere aktuellen Richtlinien kennen und auf solche Sicherheitsbedrohungen vorbereitet sind, ist SAS bestrebt, Schulungsmöglichkeiten anzubieten, die Ihnen helfen sollen, Ihre Rolle beim Schutz von sich selbst, SAS und unseren Kunden besser zu verstehen. Diese Weiterbildungsmöglichkeiten können als direkte Mitarbeiter-E-Mails, InsideSAS-Artikel, Yammer-Diskussionen oder erforderliche Schulungsmodule angeboten werden.
Als Teil dieses facettenreichen Ansatzes und um einige der häufigeren Szenarien zu verstärken, die zur Infiltration von Unternehmen wie SAS verwendet werden, Wir werden mit der Veröffentlichung gezielter, interner Phishing-Kampagnen beginnen mit dem Ziel, den Mitarbeitern zu helfen, Situationen zu erkennen, die Verdacht erregen sollten. Unser Ziel ist es, diese Kampagnen schließlich zu gamifizieren, um sie zu etwas zu machen, auf das sich die Menschen freuen, anstatt sie als Strafe zu sehen.
Als Arbeitgeber haben wir die Verantwortung und vertragliche Verpflichtungen, unsere Mitarbeiter besser darauf vorzubereiten, Sicherheitsbedrohungen zu erkennen und darauf zu reagieren, sollte ein solches Ereignis eintreten. Wenn sichergestellt wird, dass Mitarbeiter Zugang zu angemessenen Schulungen zum Sicherheitsbewusstsein haben, können die potenziellen Auswirkungen, die ein Phishing- oder Social-Engineering-Ereignis haben könnte, positiv reduziert werden. Diese Schulungen finden jährlich statt, um unsere Richtlinien an aktuelle Sicherheitsprobleme anzupassen und die Sicherheit im Auge zu behalten.
Mitarbeiter und ausgewählte Auftragnehmer werden für beide weiterhin automatisierte Zuweisungen sehen, einschließlich E-Mails von SAS-LMS@SAS.COM Acceptable Use Policy (AUP)-Schulung und Phishing- und Social-Engineering-Training Kurse, die jeweils innerhalb von 90 Tagen abgeschlossen werden müssen. Diese zugeordneten Kurse finden Sie in Ihrer Lernmanagementsystem-Plan . Das AUP-Training umreißt die Regeln von SAS zum Schutz von SAS, der Belegschaft von SAS und unseren Kunden weltweit, während das Phishing- und Social-Engineering-Training auf den häufigsten Weg abzielt, den ein Angreifer nutzen kann, um Zugriff auf SAS-Daten zu erhalten.
Nochmals vielen Dank, dass Sie Ihren Teil dazu beitragen, SAS sicher zu halten!
Erfahren Sie mehr über Phishing-Betrug und wie Sie einen mutmaßlichen Phishing-Versuch melden .
Danke für die nette Erinnerung 
